最近老有人问我:看项目“可信度”到底看啥。
说白了先别被 AI Agent、自动交易那堆叙事带跑,链上交互越自动,人越得抠安全。
我自己的土办法:先翻 GitHub,看是不是长期有人维护,提交记录别一阵一阵的;
再看审计报告,重点不是“审计过=安全”,而是有没有把高危问题写清楚、后续改没改;
最后盯升级权限,多签是加分但要看签名人分散不分散、有没有 timelock 之类的缓冲。
上次我在一个 DEX 路由里“刷新/重试”好几次才过,后来想想还好它慢点,至少不是一键把我钱包也自动交易了…
反正谨慎点,滑点就当人生误差吧。
原文表示